Im Quellenvergleich
Alle Inhalte werden von KI erstellt. Dieser Überblick fasst zusammen, worin sich mehrere Quellen einig sind und worin sie sich unterscheiden — die Bewertung bleibt dir überlassen.
Die chinesische Nationale Schwachstellendatenbank (NVDB) warnte vor einer Sicherheitslücke in mehreren Versionen des KI-Tools Claude Code des US-Unternehmens Anthropic. Die Behörde spricht von einem „Hintertürchen“ in der Software. Analysten erwarten, dass die Warnung chinesische Entwickler dazu bewegen wird, verstärkt auf einheimische Programmierhilfen umzusteigen. Ein Angreifer kann einen vermeintlich sauberen Code-Repository so präparieren, dass der KI-Agent bei der Einrichtung des Projekts eine harmlos aussehende Fehlermeldung erhält und daraufhin einen Befehl ausführt. Dieser lädt zur Laufzeit eine schädliche Anweisung aus einer DNS-Eintragung des Angreifers nach. Im Demonstrationsbeispiel der Forscher von 0DIN (Mozilla) installierte der Agent so einen Reverse Shell. Das Problem: Jeder Schritt für sich ist unverdächtig – die Dateien sind sauber, die DNS-Abfrage normal, die Nutzlast in Base64 kodiert. Antivirenprogramme erkennen die Bedrohung daher nicht. Betroffen sind laut Artikel nicht nur Claude Code, sondern auch Cursor, GitHub Copilot und Gemini CLI. Der Autor rät, fremde Repositories grundsätzlich als unsicher zu behandeln, manuelle Bestätigung für Netzwerkzugriffe zu verlangen und Isolation (Container oder Sandbox) zu nutzen. Er hält die Werkzeuge dennoch für nützlich und weist darauf hin, dass ähnliche Lücken bereits geschlossen wurden – das grundsätzliche Risiko durch blind hilfsbereite Agenten bleibe aber bestehen.